Data Domain. Проблемы BoostFS с программным обеспечением или приложениями сканера безопасности
Summary: Файловая система boost на клиенте Linux и Windows ведет себя неожиданно, когда Security Scanner или Security Applications сканирует или обращается к файлам внутри точки монтирования файловой системы Boost. ...
Symptoms
Ускорение подключенного диска файловой системы, иначе точка монтирования перестает отвечать.
Операции резервного копирования из приложения могут завершаться сбоем из-за неудачных операций чтения и записи файлов в точке монтирования. Пример:
Apr 19 10:15:09.853 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002] Apr 19 10:15:13.990 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002]
Feb 24 19:52:46.803 423080 2833229568 [I] bfs_node_lookup: failed to obtain a connection; file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [E] bfs_node_retry_conn: lookup failed path=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [E] bfs_open: lookup failed file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [P] BFSPROC_EXIT_bfs_open: rc=-11
Снижение производительности, замедляются операции чтения и записи (резервного копирования или восстановления).
Cause
The Security Scanner Software or Applications installed on the machine scans the Boostfs mount point as well along with other drives and folders
BoostFS does not recommend multiple applications including the Security Scanners to access BoostFS mount point simultaneously.
This may result in failure depending on the nature of the access since we have a single file context maintained in the BoostFS.
Also, anti-virus/security scanner software may prevent some file-system specific operations.
Сортировка:
Проверьте наличие "app-info" В Boost Сообщения журнала файловой системы. Это поле будет заполнено именами антивируса или программного обеспечения сканера безопасности. здесь "s1-agent" и "s1-fanotify" — имена приложений сканера безопасности.
ddboostfs_0_0.log:265760:Apr 21 16:51:09.048 26822 1603430144 [D] bfs_get_app_info: app_info=s1-agent ddboostfs_0_0.log:266094:Apr 21 16:51:10.102 26822 1603430144 [D] set_conn_app_info: app_info=s1-agent Feb 24 19:52:46.803 423080 2394937088 [D] bfs_get_app_info: app_info=s1-fanotify
Это означает, что программное обеспечение сканера обращается к точке монтирования файловой системы boost.
Проверьте приложение в DDBOOST Connections Подробно описано в Data Domain autosupports.
DDBOOST Connections Detailed with-fips-mode ----------------------------Active Clients: 5Clients: Client Idle CPUs Memory(MiB) Plugin Version OS Version Application Version Encrypted DSP Transport FIPS mode -------------------------------- ---- ---- ----------- --------------- -------------------------------------------------------- ------------------------------------------------ --------- --- --------- ----------- c3po01 YES 14 64,152 7.7.4.0-1017373 Linux 4.1.12-124.67.3.el7uek.x86_64 x86_64 BOOSTFS:7.7.4.0-1017610 FUSE:2.9.4 s1-agent NO YES IPv4 NO
Наконец, проверьте настройки приложений сканера, если они содержат точки подключения файловой системы Boost.
Resolution
Рекомендуется выполнять антивирусное сканирование вне окна операций файловой системы Boost.
Проверьте, можно ли изменить настройки приложения сканера безопасности, чтобы исключить точки монтирования файловой системы Boost из сканирования и любых других выполняемых им операций.
Additional Information
Данная статья применима ко всем версиям файловой системы Boost, независимо от установленного на ней программного обеспечения Security Scanner.
Заявленные проблемы относятся к нескольким сканерам безопасности, включая Carbon-Black, McAfee, Fanotify, s1-agent, CrowdStrike и другие.